胁迫密码、紧急密码与胁迫图案详解

大多数安全措施都是为了把陌生人挡在门外。胁迫密码针对的是另一种时刻：有人就站在你身边，逼你让他进去。本指南介绍胁迫密码是什么、这个概念从何而来、手机 App 如何使用它，以及 Velcrypt 的胁迫图案如何运作，包括它的局限。

胁迫密码是什么

胁迫密码是第二个秘密，只在你被胁迫时使用。在旁观者看来，输入它和正常解锁一模一样。但在后台，它会额外做一些事情来保护你或你的数据。

同一个概念有好几种叫法：

• 胁迫码，报警系统和安保设施中的常用说法。
• 紧急密码、应急密码或紧急 PIN，在 App 中很常见。
• 胁迫 PIN 或胁迫图案，取决于设备的解锁方式。

它的决定性特征是反应无声。如果输入这个码会引发警报声、警告信息或明显的变化，反而会让你陷入更大的危险，因为逼你的人会知道你反抗了。

这个概念从何而来

报警系统

许多家用和商用报警面板都支持胁迫码。你在键盘上输入它，报警会像平常一样解除，所以逼你解除报警的入侵者看不到任何异常。与此同时，面板会悄悄通知监控中心你遇到了麻烦。

银行和安保设施

银行职员很早就有无声警报和胁迫信号：一个按钮、一个暗语或一个代码，可以通知安保人员而不惊动劫匪。目标和报警面板一样：表面上配合，暗地里求救。

你可能听说过在 ATM 上倒着输入 PIN 码就会报警。这是谣言。这个想法被讨论过，甚至申请过专利，但 ATM 通常并不是这样运作的，所以不要指望它。

加密软件

磁盘加密工具引入了一个相关的概念：第二个密码会打开一个看起来可信的外层卷，而隐藏卷始终不被看见。严格来说这不是胁迫码，因为它不会触发任何东西，但它们的目标相同：让“部分让步”成为安全的选项。合理推诿详解介绍了这段历史。

手机 App 如何实现胁迫码

手机上通常没有可以通知的监控中心，所以胁迫码转而保护数据。常见做法有：

1. 打开无害内容。 胁迫码会打开一个诱饵：第二个看起来很普通的空间。这接近于诱饵保险箱，单靠它不会删除任何东西。
2. 打开无害内容，并删除其余内容。 胁迫码打开诱饵，同时清除敏感数据。这是最强的形式，而且无法撤销。
3. 清除一切。 一些注重安全的系统提供会抹掉整台设备或整个 App 的胁迫 PIN。这能保护数据，但会让人明显看出发生了什么。

好的实现和差的实现之间的区别，主要在于能被观察到什么：

• 解锁的外观和耗时是否与正常解锁相同？
• 是否有任何设置、标记或文件会暴露设置了胁迫码？
• 之后屏幕上是否有任何变化？

只要其中任何一项会暴露胁迫码，就可能让紧张的局面变得更糟。

Velcrypt 的胁迫图案如何运作

Velcrypt 通过在 5×5 点阵上画图案来解锁，每个图案都会打开各自的保险箱。它的胁迫图案是建立在这一模式之上的 Premium 功能：

• 你需要在诱饵保险箱内设置它，路径是“设置”→“胁迫图案”。诱饵保险箱是第二个保险箱，里面放着无害、可信的内容。第一个保险箱之外的保险箱需要 Premium。
• 你画两次一个独立的图案并确认。 它不能是已经能打开某个保险箱的图案。
• 在解锁界面画出胁迫图案，会打开诱饵保险箱，同时悄悄、永久地删除这部 iPhone 上的其他所有保险箱。
• 屏幕上不会显示发生了什么。 解锁的外观和耗时与平常相同。
• App 从不显示是否设置了胁迫图案。 iOS 钥匙串中始终存在一条固定大小的加密记录；未设置胁迫图案时，它存放的是随机字节。
• 每部 iPhone 只有一个。 设置新的胁迫图案会替换旧的。关闭它需要画出它，而关闭不会删除任何内容。
• Premium 到期后它仍然有效。 只有设置时需要 Premium。

如果你在手机上唯一的保险箱中设置它，就没有其他可删除的内容，Velcrypt 会就此提醒你。

坦诚说明局限

删除是永久性的

被删除的保险箱无法在手机上恢复。保险箱数据不包含在 iCloud 和电脑备份中，所以唯一的恢复途径是你事先在“设置”→“备份”中创建的加密备份文件。备份是免费的，而保存在 App 之外的备份文件不会受到胁迫图案的影响。安全页面介绍了备份如何受到保护。

删除不等于物理擦除

闪存存储无法保证被删除的字节会立即被物理擦除。Velcrypt 依靠的是：保险箱数据使用 AES-256-GCM 加密，密钥会随保险箱目录一起删除，因此任何残留数据都只是没有密钥的密文。

它只作用于 Velcrypt 的保险箱

「照片」图库、「最近删除」、iCloud、聊天记录或别人手机里的副本都不会受到影响。导入后请删除原始照片。

它无法撤销旁观

如果有人看到或拍下了你画真正图案的过程，胁迫图案改变不了他们已经知道的事。

责任：胁迫密码不该用来做什么

胁迫密码是人身安全工具，适用于抢劫、威胁，或控制欲强的伴侣要求查看你手机这类时刻。

它不是销毁证据或规避警方、边境官员或法院合法要求的手段。各国法律不同，在法律要求下删除数据本身就可能构成违法，例如销毁证据或妨碍调查。如果你正面临或预计会面临法律要求，请寻求法律意见。出行相关内容，请参阅过境时的手机隐私。

你应该使用它吗？

如果你能想象自己被逼着解锁保险箱，而且宁愿失去这些文件也不愿让人看到，胁迫图案就有意义。如果这些文件无可替代而你又没有备份，或者在压力下你很难记清哪个图案对应什么，它的意义就没那么大。

如果你决定使用，请先备份，再建立一个可信的诱饵保险箱，然后阅读如何设置诱饵保险箱和胁迫图案。如果你是因为某个具体的人而考虑它，有人逼你解锁手机时该怎么办介绍了更全面的安全应对。Premium 方案列在价格页面上。